免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 6199 | 回复: 10
打印 上一主题 下一主题

[proxy] Squid封QQ和MSN( [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-08-17 16:56 |只看该作者 |倒序浏览
之前有查看过论坛的精华关于如何封QQ和MSN。
在Squid上关闭443就可以封闭MSN,但是这样同样也会阻止了https站点。
关于封QQ,我有加acl qq dstdomain .tencent.com
http_access deny qq,但是同样是可以登陆。

大家有没有好的建议?
谢谢!

论坛徽章:
6
丑牛
日期:2013-09-17 00:18:40未羊
日期:2013-10-31 12:10:47午马
日期:2013-12-07 01:58:50水瓶座
日期:2013-12-24 22:43:12水瓶座
日期:2014-03-15 21:12:13操作系统版块每日发帖之星
日期:2016-08-07 06:20:00
2 [报告]
发表于 2008-08-17 21:10 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽

论坛徽章:
0
3 [报告]
发表于 2008-08-18 00:33 |只看该作者
QQ登陆使用的是IP地址,你封tengcent.com当然不行

论坛徽章:
0
4 [报告]
发表于 2008-08-21 14:03 |只看该作者
QQ 的协议 squid 认不出来,默认会丢掉,所以你只要把 80,443 代理加上后,并封掉 udp8000 后,QQ就死掉了 (记得 封掉 http connect)

MSN 的 mime 好像是 x-msn-xxxxxxx ,在代理 80,443的基础上,ACL 封锁掉 msn mime type 就好了

论坛徽章:
0
5 [报告]
发表于 2008-08-22 13:54 |只看该作者
如果封闭80 和443的话访问网页就不行了。

论坛徽章:
0
6 [报告]
发表于 2008-08-25 16:50 |只看该作者

回复 #5 xiaoone 的帖子

1. 防火墙 Deny Udp 8000 以及 MSN port tcp 1823
2. Squid 透明代理 80 和 443 协议
3. Squid 里面写 acl xxx rep_mime_type x-msn-messenger ,然后 禁用
4. Squid 禁用 http 代理  ( acl deny CONNECT )
4. 看看干掉没有

论坛徽章:
0
7 [报告]
发表于 2008-08-28 17:55 |只看该作者
去我blog里看吧,有组织qq的,man的我没自己做过,不过貌似可以通过mime这个类型来禁止
我blog里有详细的qq服务器域名列表和ip列表,不过那个是08年上半年整理的

论坛徽章:
0
8 [报告]
发表于 2008-12-11 16:20 |只看该作者
附件中的IP地址是我通过解析QQ的域名得到的地址列表。

如果有更新的话,可以通过dig 解本来更新。

QQ_Server.zip

986 Bytes, 下载次数: 93

论坛徽章:
0
9 [报告]
发表于 2008-12-15 13:37 |只看该作者
DNS劫持

论坛徽章:
0
10 [报告]
发表于 2008-12-16 16:04 |只看该作者
acl msnmessenger req_mime_type ^application/x-msn-messenger$
acl msn url_regex -i gateway.dll
acl cs_deny_ip src 192.168.*.*/32
http_access deny cs_deny_ip msnmessenger
http_access deny cs_deny_ip msn
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP